下载文档原格式
数字签名方案的实现欧家权、应用数学、2111011451一:数字签名的背景随着信息、电子技术的迅速发展，全球己步入信息社会。
由于整个社会将形成一个巨大的计算机网络，任何部门的计算机网络一旦出现安全问题,都会直接影响到整个国家的网络安全，所以计算机网络安全问题已引起了各国的高度重视。
随着我国信息化进程的加快，网络化将向各经济部门、政府机关、军队、学校和社会团体等方向延伸，先进的计算机系统能把整个社会乃至军队联结起来。
计算机作为国家的关键基础设施和战略命脉，其安全状况直接影响到国家的安全和发展。
加密技术是保证信息安全的关键技术,其理论是信息安全的核心内容之一。
密码学是一门古老而又年轻的学科，1949年以前，密码学是一种艺术而并不是作为一门严格的科学存在。
1949年shannon［']发表的“保密系统的信息理论"一文为私钥密码系统建立了理论基础,从此密码学成为了一门科学。
而1976年Diffie和Hellman［2］的“密码学的新方向”则开创了公钥密码学的新纪元。
目前的数据加密、数字签名、消息认证等技术都是以密码技术作为基础设计出来的。
随着信息化的高速发展，密码学理论的研究和应用越来越受到重视。
数字签名的概念由Diffie和Hellman提出，是现代密码学最重要最基本的概念之一。
数字签名的设计思想等同于手写签名，即将签名者的身份与其签署的消息绑定，表示某人已对某消息进行了签字。
任何的验证者均能验证消息确实为签名者所签署，而伪造一个合法用户的签名却是困难的。
数字签名是实现数字通信中可认证性、完整性和不可否认性的重要密码技术，是应用最为广泛的公钥密码技术之一.综上所述，数字签名的应用范围相当广泛，而数字签名最重要的应用之一就是数字版权管理系统的应用。
随着网络和数字技术的快速发展，以数字形式存在的产品在人们的日常工作、学习和生活中占据越来越重要的地位。
这些数字产品包括：电影、音乐、图片、电视、软件、书籍、期刊等，我们通称之为数字内容.数字内容通常都是有版权的，版权所有者销售数字内容并希望获得最大的经济收益。
数字签名概述091120112 扈钰一、引言政治、军事、外交等活动中签署文件, 商业上签定契约和合同以及日常生活中在书信、从银行取款等事务中的签字, 传统上都采用手写签名或印鉴。
签名起到认证、核准和生效作用。
随着信息时代的来临, 人们希望通过数字通信网络进行迅速的、远距离的贸易合同的签名,数字或电子签名法应运而生，并开始用于商业通信系统, 诸如电子邮递、电子转帐、办公室自动化等系统中。
由此，能够在电子文件中识别双方交易人的真实身份，保证交易的安全性和真实性以及不可抵懒性，起到与手写签名或者盖章同等作用的签名的电子技术手段，称之为电子签名。
数字签名是电子签名技术中的一种，两者的关系密切。
目前电子签名法中提到的签名，一般指的就是"数字签名"。
数字签名与传统的手写签名的主要差别在于:（1）签名：手写签名是被签文件的物理组成部分，而数字签名不是被签消息的物理部分，因而需要将签名连接到被签消息上。
（2）验证：手写签名是通过将它与其它真实的签名进行比较来验证，而数字签名是利用已经公开的验证算法来验证。
（3）签名数字消息的复制品与其本身是一样的，而手写签名纸质文件的复制品与原品是不同的。
二、数字签名的含义及作用数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。
数字签名主要有以下几个作用：1、收方能确认或证实发方的签字，但不能伪造；2、发方发出签名后的消息，就不能否认所签消息；3、收方对已收到的消息不能否认；4、如果引入第三者，则第三者可以确认收发双方之间的消息传送，但不能伪造这一过程。
三、数字签名原理数字签名采用了双重加密的方法来实现防伪、防赖。
通过一个单向函数对要传送的报文进行处理，得到的用以认证报文来源并核实报文是否发生变化的一个字母数字串。
一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。
⾃考信息安全概论习题及答案信息安全概论习题及答案第1章概论1．谈谈你对信息的理解.答：信息是事物运动的状态和状态变化的⽅式。
2．什么是信息技术答：笼统地说，信息技术是能够延长或扩展⼈的信息能⼒的⼿段和⽅法。
本书中，信息技术是指在计算机和通信技术⽀持下，⽤以获取、加⼯、存储、变换、显⽰和传输⽂字、数值、图像、视频、⾳频以及语⾳信息，并且包括提供设备和信息服务两⼤⽅⾯的⽅法与设备的总称。
也有⼈认为信息技术简单地说就是3C：Computer＋Communication＋Control。
3．信息安全的基本属性主要表现在哪⼏个⽅⾯答：（1）完整性（Integrity）（2）保密性（Confidentiality）（3）可⽤性（Availability）（4）不可否认性（Non-repudiation）（5）可控性（Controllability）4．信息安全的威胁主要有哪些答：（1）信息泄露（2）破坏信息的完整性（3）拒绝服务（4）⾮法使⽤（⾮授权访问）（5）窃听（6）业务流分析（7）假冒（8）旁路控制（9）授权侵犯（10）特洛伊⽊马（11）陷阱门（12）抵赖（13）重放（14）计算机病毒（15）⼈员不慎（16）媒体废弃（17）物理侵⼊（18）窃取（19）业务欺骗等5．怎样实现信息安全答：信息安全主要通过以下三个⽅⾯：A 信息安全技术：信息加密、数字签名、数据完整性、⾝份鉴别、访问控制、安全数据库、⽹络控制技术、反病毒技术、安全审计、业务填充、路由控制机制、公证机制等；B 信息安全管理：安全管理是信息安全中具有能动性的组成部分。
⼤多数安全事件和安全隐患的发⽣，并⾮完全是技术上的原因，⽽往往是由于管理不善⽽造成的。
安全管理包括：⼈事管理、设备管理、场地管理、存储媒体管理、软件管理、⽹络管理、密码和密钥管理等。
C 信息安全相关的法律。
法律可以使⼈们了解在信息安全的管理和应⽤中什么是违法⾏为，⾃觉遵守法律⽽不进⾏违法活动。
第一章1.什么是osi安全体系结构？为了有效评估某个机构的安全需求，并选择各种安全产品和策略，负责安全的管理员需要一些系统性的方法来定义安全需求以及满足这些安全需求的方法，这一套系统体系架构便称为安全体系架构。
2.被动和主动威胁之间有什么不同？被动威胁的本质是窃听或监视数据传输，主动威胁包含数据流的改写和错误数据流的添加。
3.列出并简要定义被动和主动安全攻击的分类？被动攻击：消息内容泄漏和流量分析。
主动攻击：假冒，重放，改写消息和拒绝服务。
4.列出并简要定义安全服务的分类认证，访问控制，数据机密性，数据完整性，不可抵赖性。
5.列出并简要定义安全机制的分类。
特定安全机制：为提供osi安全服务，可能并到适当的协议层中。
普通安全机制：没有特定osi安全服务或者协议层的机制。
第二章1.对称密码的基本因素是什么？明文，加密算法，秘密密钥，密文，解密算法。
2.加密算法使用的两个基本功能是什么？替换和排列组合3.分组密码和流密码区别是什么？分组时若干比特同时加密。
比如DES是64bit的明文一次性加密成密文。
流密码是一个比特一个比特的加密，密码分析方面有很多不同。
比如说密码中，比特流的很多统计特性影响到算法的安全性。
密码实现方面有很多不同，比如流密码通常是在特定硬件设备上实现。
分组密码可以在硬件实现，也可以在计算机软件上实现。
4.攻击密码的两个通用方法是什么？密码分析与穷举法（暴力解码）5.为什么一些分组密码操作模式只使用了加密，而其他的操作模式使用了加密又使用了解密出于加密与解密的考虑，一个密码模式必须保证加密与解密的可逆性。
在密码分组链接模式中，对明文与前一密文分组异或后加密，在解密时就要先解密再异或才能恢复出明文；在计数器模式中，对计数器值加密后与明文异或产生密文，在解密时，只需要相同的计数器加密值与密文异或就可得到明文。
6.为什么3DES的中间部分是解密而不是加密？3DES加密过程中使用的解密没有密码方面的意义。
